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Die folgenden Angaben sind den vom Anmelder eingereichten Unterlagen entnommen 

Prufungsantrag gem. § 44 PatG ist gestellt 

(S) Verfahren zum Nachladen eines Portoguthabens in eine elektronische Frankiereinrichtung 

(§) Verfahren zum Nachladen eines Portoguthabens in ei- 
nen Guthabenspeicher 13 einer Datenverarbeitungsein- 
richtung 11 einer elektronischen Frankiereinrichtung 10, 
die Mitt el umfaGt, einen Guthabenstand mit einer Abrech- 
nungseinrichtung*44 in einem entfernten Teleportodaten- 
zentrum 40 im Datennetz abzustimmen. Aufgabengemaft 
ist ein alternatives Fernwertvorgabeverfahren anzuge- 
ben, mit dem auf bequeme Weise Guthaben uber ein Da- 
tennetz zu erhalten ist. 

Die Frankiereinrichtung 10 bildet hierzu mit einem Perso- 
nalcomputer 20, der mit einem Modem 32 und Internetzu- 
gang, ausgerustet ist eine Arbeitsstation 1. Von dieser Ar- 
beitsstation 1 wird eine netzfahige Anforderung fur eine 
Vorgabewertanderung und fiir eine Guthabenanforde- 
rung erstellt. Zwei Transaktionen sind notwendig, um den 
■ Datenbestand in der Frankiereinrichtung 10 mit dem Tele- 
portodatenzentrum 20 abzustimmen, mit einer ersten 
Transaktion wird der gespeicherte Vorgabewert in der 
Frankiermaschine 10 geandert und mit einer zweiten 
Transaktion wird in der Hohe des Vorgabewertes Gutha- 
ben vom Teleportodatenzentrum 40 ubermittelt, daR in 
den Guthabenspeicher 13 zum vorhandenen Restwert ad- 
diert wird. Hierzu werden fiir beide Transaktionen jeweils 
in der Frankiereinrichtung 10 Einstellcode aus Frankter- 
ein rich tungspara meter nach einem nur in der Frankier- 
einrichtung 10 und im Teleportodatenzentrum 40 vorlie- 
genden Schlussel in der Frankiereinrichtung 10 gebildet. 
Diese Einstellcode werden mit den unverschlusselten Pa- 
rametern zu einer ... 
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Beschreibung 



Die Erfindung betrifft ein Verfahren zum Nachladen eines 
Portoguthabens in eine elektronische Frankiereinrichtung, 
insbesondere in einen Guthabenspeicher einer Datenverar- 
beitungseinrichtung der elektronischen Frankiereinrichtung, 
die Mittel umfaBt, einen Guthabenbestand mit einer Abrech- 
nungseinheit in einem entfernten Datenzentrums im Daten- 
netz abzustimmen. 

Das Verfahren ist fiir Nutzer von elektronischen Frankier- 
einrichtungen geeignet, die lokal einen Personalcomputer 
verfugbar haben, und ist altemativ zu den bekannten Vorga- 
beverfahren einsetzbar. 

Der Einsatz von Personalcomputer in der Biirowelt und 
deren Anbindung an angebotene Netze findet mehr und 
mehr an Beachtung. Telefon und Modem gehoren bereits 
heute schon zur Standardausriistung. Diese Hardwarevor- 
aussetzungen gestatten den Zugang zu modernen Telekom- 
munikationsnetzen. Derartige Netzanschlusse gibt es bereits 
in vielen Buros und Privathaushalten. Vemetzte Dienste in 
der Telekommunikation konnen somit von einer Vielzahl 
von Kunden genutzt werden. Uber die bereits weltweit exi- 
stierenden Netzwerke beispielsweise BTX, Datex J, Com- 
puserve ist der Austausch von Informationen sowie die Nut- 
zung von Dienstleistungen, insbesondere die Bereitstellung 
von firmenspezifischen Daten, moglich. In vorteilhafter 
Weise verfugen diese Netzwerke uber eine definierte 
Schnittstelle zum Internet, dem weltweit groBten Verbund 
von Computem. Als Schnittstelle dient das World Wide 
Web, einem erweiterten Netzdienst im Internet. 

Uber World Wide Web (WWW) bieten mittlerweile nam- 
hafte Unternehmen Dienstieistungen an, die von interessier- 
ten Nutzern in Anspruch genommen werden. Beispielsweise 
erfolgt die Datenfernverarbeitung von Daten, Informationen 
und Diensten betreffend in einem zentralen Supercomputer 
(Remote-Computing), der mit einer Vielzahl von entfernter 
Benutzereinrichtungen kommunizieren kann. Jeder Netz- 
teilnehmer kann in wenigen Sekunden auf angebotene Da- 
ten zugreifen und mit anderen Teilnehmern Nachrichten 
austauschen. 

Nachteilig ist, daB der uber Internet gefuhrte Datenaus- 
tausch bezogen auf die Ubermittlung von Sicherheitsdaten, 
beispielsweise wie bei einem Geldtransfer, nicht ausrei- 
chend geschiitzt ist. Schutz vor Falschem und Manipulanten 
werden nicht vom Netzanbieter gewahrleistet, das bedeutet, 
daB jeder fur die eigene Sicherheit sorgen muB. 

Vorhandene SchutzmaBnahmen, die bei der Abwicklung 
von Geldgeschaften, wie beim Fuhren eines Bankkontos 
Oder dem bargeldlosen Online-Einkauf eingesetzt werden, 
gewahrleisten zwar theoretisch Sicherheit, erreichen aber in 
der Praxis nicht immer und uberall ihre voile Wirkung. Das 
belegen Mitteilungen uber die Vorgehensweise und die Er- 
folgsbilanz von Computerpiraten. Auch unzureichend ver- 
schliisselte oder sogar unverschlusselte Informationen wer- 
den abgehort und zum Uberwinden der SchutzmaBnahmen 
verwendet. 

Ein weiteres Problem beim Datenverkehr uber Internet ist 
die fehlende Ruckkopplung, wann eine unberechtigte Da- 
tenentnahme erfolgte und ob uberhauptein Verlust personli- 
cher und elektronischer Daten eingetreten ist. Denn ein Da- 
tendiebstahl im Internet durch Anfertigen einer Kopie bleibt 
im Normalfall unbemerkt. 

In der Absicht sich unberechtigt Daten anzueignen, wer- 
den kryptografische Verschlusselungen aufgebrochen, in- 
dem sich der Manipulator Teilinformationen uber den Kom- 
munikationsmechanismus beziehungs weise uber den Sy- 
stemaufbau verschafft oder uber eine bestimmte Informa- 
tion mit seiner verschlusselten Entsprechung den Sicher- 



heitscode einer Datenubertragung in Erfahrung bringt und 
damit auf Kosten einer berechtigten Person auf Geschafts- 
daten zugreift. 

In der US 5625839 wird das Senden eines Informations- 
5 paketes an eine Frankiermaschine mittels einer ungesicher- 
ten Datenleitung beschrieben. Eine ungesicherte Datenlei- 
tung ist fur die Ubertragung monetarer Daten problema- . 
tisch, da versucht werden konnte vorzutauschen, daB die in 
die Frankiereinrichtung einzuspeichernden Daten von der 
10 Datenzentrale kommen. 

Schutzmechanismen gegen Manipulation und Fal- 
schungsabsichten sind fur herkomrnliche Frankiereinrich- 
tungen bereits realisiert. So wird die Druckeinrichtung einer 
Frankiereinrichtung nicht fteigegeben, wenn diese nicht - 
15 ausreichend mit Gufhaben aufgefullt ist. Fur Frankierein- 
richtungen, die uber eine Fernwertvorgabe mit neuem Gut- 
haben geladen werden, besteht zusatzlich der Schutz gegen 
miBbrauchliche Verwendung der Frankiereinrichtung darin, 
daB die Datenzentrale nur an eine identifizierte und autori- 
20 sierte Frankiereinrichtung Guthaben ubermittelt und das 
Abspeichern von Guthaben nur in den entsprechenden Wert- 
speicher der Geld anfordernden Frankiereinrichtung erfolgt. 
Fur herkomrnliche Frankiereinrichtungen, die mittels Fern- 
wertvorgabe nachgeladen werden, ist gesichert, daB ein in 
25 die Frankiereinrichtung aufgefullter Geldwertbetrag auch in 
dem vom Hersteller eingerichteten Datenzentrum abgerech- 
net wird. Daraus ergeben sich Moglichkeiten die Fernwert- 
vorgabe abzubrechen, fur den Fall, daB in betrugerischer 
Absicht die Datenzentrale mit einer fehlerhaften kryptogra- 
30 fischen Verschlusselung angezapft werden soil. 

Nur bei Vorhandensein von Sicherungsmitteln, die die 
Abrechnungseinheit im Datenzentrum, die Druckeinrich- 
tung und den Gebuhrenspeicher und Abrechnungsspeicher 
der Frankiermaschine gegen Manipulation und Falschungs- 
35 versuchen sichern, erteilt der Postbeforderer eine Zulassung 
fur die Frankiereinrichtung und den entsprechenden Kom- 
munikationsmechanismus. 

Eine mit Guthaben versehene Frankiermaschine erzeugt 
einen Stempelabdruck, der mindestens den Postwert, die 
40 Gebiihr fur die Beforderung, enthalt. Beim Postwert handelt 
es sich meist um die vom Absender und Nutzer der Fran- 
kiermaschine vorausbezahlte Beforderungsgebuhr, die ei- 
nem wieder aufFullbaren Guthabenspeicher der Frankierma- 
schine entnommen und zum Freimachen der Postsendung 
45 verwendet wird. Bei Verbrauch des geladenen Guthabens 
kann in den Guthabenspeicher der Frankiermaschine ein 
neuer Geldbetrag mittels bekannter Verfahren in die Fran- 
kiermaschine geladen werden. 

Zum Auffullen von Guthaben in eine Frankiermaschine 
50 sind bereits verschiedene Verfahren bekannt. So muBte eine 
Frankiermaschine beim traditionellen Vorgabeverfahren 
nach Verbrauch des in der Frankiermaschine gespeicherten 
Portoguthabens zum Postamt gebracht werden, wo ein auto- 
risierter Postbeamter den Guthabenspeicher der Frankier- 
55 maschine gegen Sofortbezahlung der entsprechenden Ge- 
biihren wieder auffullt. 

Die Versorgung der Frankiermaschine mit Frankiergutha- 
ben direkt bei der Post ist fur den Nutzer der Frankierma- 
schine und auch fiir die Post zu kosten- und arbeitsintensiv, 
60 insbesondere durch hohe Personalkosten. Um dem Nutzer 
der Frankiermaschine diesen Gang zum Postamt zu ersparen 
sind ferner seit langem Femwertvorgabeverfahren bekannt, 
bei denen durch Datenaustausch zwischen einer Frankier- 
maschine und einer Datenzentrale, die ublicherweise vom 
65 Frankiermaschinenhersteller betrieben wird, Guthaben in 
die Frankiermaschine nachzuladen. Bei alien bekannten 
Nachladeprozeduren durch Fernwertvorgabe sind MaBnah- 
men vorgesehen, durch die der Benutzer der Frankierma- 
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schine zuverlassig gehindert wird, Nachladebetrage unbe- 
raerkt von der Datenzentrale in die Frankiermaschine zu la- 
den. Nachteilig ist, daB dieses Fernladeverfahren nicht 
24 Stunden zur Verfiigung steht und hohe Gebiihren fiir her- 
gestellte Verbindungen auflaufen. AuBerdem ist die Anzahl 5 
verfiigbarer Telefonleitung auf eine fest vorgegebene An- 
zahl eingeschrankt. 

Seit langem ist ein halbautomatisches Operator-Fernwert- 
vorgabeverfahren bekannt, siehe US 3792446, bei dem der 
Nutzer der Frankiermaschine von seinem Biirotelefon aus 10 
mit einern Datenzentrum in einen Dialog treten kann, um so 
die Frankiermaschine mit neuem Frankierguthaben aufzula- 
den. Der Nutzer der Frankiermaschine erhalt iiber diese Ver- 
bindung von einem Mitarbeiter der Datenzentrale Eingabe- 
anweisungen in Form von Codezahlen, die nach Eingabe in 15 
die Frankiermaschine die Freigabe'eines bestimmten Porto- 
nachladebetrages bewirken. 

In der US 3792446 ist beschrieben, daB die Datenzentrale 
nach einem Autorisierungsdialog eine Schliisselzahl zum 
Benutzer der Frankiermaschine ubermittelt, die dieser in 20 
dieselbe eingibt, um einen Nachladevorgang mit einem fest 
vorgegebenen Nachladebetrag einzuleiten und das Frankier- 
werk zu entsperren. Nach dem US 3792446 ist der Nachla- 
debetrag fest vorgegeben, andere Operator- Verfahren er- 
moglichen den Nachladebetrag zumindest in gewissen 25 
Grenzen variabel zu bestimmen. Ein derartiges Fernwert- 
vorgabeverfahren wurde bereits in DE 28 20 658 vorge- 
schlagen. Aus Kundensicht ist das halbautomatische Opera- 
torverfahren eine kundenfreundliche, serviceorientierte 
Diensdeistung. Der Nachteil dieses Verfahrens besteht aber 30 
darin, daB die Verfiigbarkeitszeiten des Femladeverfahrens 
reiativ eng sind, die Anzahl der verfugbaren Operatoren li- 
mitiert ist und hohe Telefongebuhren anfallen. Auf der Seite 
des Frankiemaschinenherstellers tritt durch den stetig an- 
wachsenden Frankiermaschinenbestand ein Personalkapazi- 35 
tatsproblem im Servicebereich durch standig steigenden 
Verwaltungsaufwand auf. 

Eine weitere Moglichkeit, Guthaben in den Gebuhren- 
speicher einer Frankiermaschine zu laden, ist durch ein au- 
tomatisches, modemgestiitztes Fernwertvorgabeverfahren 40 
gegeben. Die Fernwertvorgabe erfolgt durch automatischen 
Austausch der Einstellcode iiber die Modem- Kommunika- 
tion. 

In der DE 44 22 263 Al ist beschrieben, daB in wenigen 
Schritten zwischen der Frankiermaschine und der Datenzen- 45 
trale Codezahlen ausgetauscht werden, die einer gewunsch- 
ten Guthabenanforderung entsprechen und Codezahlen die 
automatisch das Guthaben im Guthabenspeicher um den an- 
geforderten Betrag erhohen. Die Abstimmung des Datenbe- 
standes zwischen der elektronischen Frankiermaschine und 50 
der Datenzentrale erfolgt automadsch iiber eine Modem ver- 
bindung. Die Sicherheit gegen Manipulation wird durch Ge- 
heimhaltung der verwendeten Schlussel sichergestellt. So 
werden zur Ermitdung der Codezahlen die verwendeten 
Schlussel nach jeder Transaktion geandert. 55 

Die Verwendung des Verfahrens ist einerseits sehr kun- 
denorientiert aber andererseits sjehr materialintensiv, da 
beim Einsatz von digitalen Nebenstellenanlagen und Tele- 
fonanlagen im ISDN-Betrieb die Frankiermaschine nur an 
einem separaten TAE-TelefonanschluB bzw. FaxanschluB 60 
angeschlossen werden kann. Auch die Anzahl der verfugba- 
ren Modemleitungen in der Datenzentrale des Frankierma- 
schinenherstellers ist technisch begrenzt. 

Ein weiteres Vorgabeverfahren ist durch den Einsatz von 
Voice-Recognition-Systemen bzw. des MFV- Verfahrens be- 65 
kannt. Wie in der DE 44 22 263 vorgeschlagen erfolgt der 
Datenaustausch fur eine Guthabenwertanderung zwischen 
einer Benutzerstation, die die Frankiermaschine und ein Te- 



lefon umfaBt, und einer Datenzentrale durch fernmiindliche 
Kommunikation zwischen dem Nutzer der Frankierma- 
schine und einem Teleportodatenzentrum. 

Die Durchfuhrung des Fernwertvorgabeverfahrens sieht 
zwei Transaktionsschritte vor. In einer ersten Transaktion 
wird ein Wertanderungsmodus an der Frankiermaschine ein- 
gestellt, um einen neuen Vorgabewert vom Datenzentrum zu 
erhalten und in den Vorgabespeicher der Frankiermaschine 
abzuspeichern. Dazu werden zwischen dem Benutzer der 
Frankiereinrichtung und dem Datenzentrum Code ausge- 
tauscht und der vom Datenzentrum zuriickgesendete Code 
in die Frankiermaschine eingegeben. In die jeweiligen Vor- 
gabespeicher der Frankiereinrichtung und des Datenzen- 
trums wird der Vorgabewert abgespeichert. In einer zweiten 
Transaktion werden ebenfalls mit dem Datenzentrum Code 
ausgetauscht und vom Datenzentrum verschlusselte Einstel- 
lungen fur die Frankiermaschine bereitgestellt, die bewir- 
ken, daB der im Vorgabespeicher gespeicherte Vorgabewert 
zu dem im Guthabenspeicher noch vorhandene Wert addiert 
wird. 

Spracherkennungsverfahren arbeiten bezogen auf die 
Spracherkennungsrate nicht fehlerfrei, dies fuhrt zu einem 
zeit aufwendigen Dialog und mogiicherweise zu erhohten 
AnschluBgebuhren, Ein weiterer Nachteil ist die Beschran- 
kung der Anzahl verfiigbarer Leitungen. 

Zusammenfassend bestehen fiir die bekannten Fernwert- 
vorgabeverfahren die Mangel darin, daB keine 24 Stunden- 
verfugbarkeit besteht, die Anzahl verfiigbarer Leitungen be- 
schrankt ist, hohe Gebiihren anfallen und die Funktionalitat 
eingeschrankt ist. 

Alternativ zu herkornmlichen Frankiermaschinen wird 
beispielsweise in der US 5510992 ein PC-basierendes Fran- 
kiersystem vorgeschlagen. Das dafur vorgesehene Vorgabe- 
verfahren sieht eine wiederaufladbare tragbare Portospei- 
cher- Vorrichtung (Button) vor, die mit einem Datenverarbei- 
tungssystem (im Biiro aufgestellter PC) gekoppelt werden 
kann, um Guthaben zu empfangen und abzugeben. Die Por- 
tospeichervorrichtung kann beim Postamt mit einem ge- 
wiinschten Portobetrag nachgeladen werden, wie im 
US 5606507 beschrieben oder erworben werden. Die Gera- 
tekombination PC, Portospeichervorrichtung und ein mit 
dem PC gekoppelter Drucker ermoglicht den Zugriff auf ei- 
nen Teil des gespeicherten Guthabens durch Auslesen aus 
dem Speicher der Portospeichervorrichtung und druckt den 
gewiinschten Betrag als Postwertzeichen oder postwertahn- 
lichem Zeichen mit Hilfe eines Textverarbeitungspro- 
gramms auf einen Umschlag, Brief oder Etikett. Ein ent- 
sprechendes Programm kommuniziert mit dem Benutzer des 
PC-basierenden Frankiersystems iiber eine Bildschirman- 
zeige und iiber die Tastatur. Ein gewiinschter Portobetrag 
kann auch fur den PC iiber eine Modemverbindung erwor- 
ben und verwendet werden, wie aus dem US Patent 53 19562 
bekannt. 

Damit ein derartiger PC-Frankierer eingesetzt werden 
kann, sind zusatzliche MaBnahmen, beispielsweise ein gesi- 
chertes Modui erforderlich, um die Datenverwaltung und 
die Datenabrechnung bezogen auf monetare Daten gegen 
Manipulation zu schiitzen. Der PC ubermittelt den auf einen 
Brief aufzubringenden Portobetrag an den PC-Drucker, der 
sich nicht in einem gesicherten Bereich befindet. 

In bekannter Weise werden PaBworthierarchien festge- 
legt, die die autorisierte Benutzung des Frankierers sichern. 
Zur Erkennung von MiBbrauch und gefalschten Postwert- 
zeichen werden wie ebenfalls bekannt zahlreiche Informa- 
tionen des Stempelabdruckes verschliisselt. 

Nachteilig ist beim Einsatz eines vom PC-Frankierer ent- 
fernbaren Portospeichers, daB das Wiederaufladen am Post- 
schalter erfolgen muB oder ein neuer Speicher dort zu erwer- 
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ben ist. Die Verbindungsaufnahme des PC-Frankierers mit 
einem Datenverarbeitungssystem mittels Modem zum 
Nachladen des Gebuhrenspeichers umfaBt im wesentlichen 
die fur die vorstehend genannten Fernwertvorgabeverfahren 
genannten Nachteile. Die darin bestehen, daB die Funktiona- 5 
litat eingeschrankt und die Anzahl verfugbarer Telefonlei- 
tungen limitiert ist. 

Aus dem europaischen Patent 475776 ist bekannt, daB 
zum Wiederaufladen einer Frankiermaschine eine transpor- 
tierbare Einrichtung verwendet wird, die mit der Frankier- 10 
maschine zur Kommunikation und mit einer entfemten Da- 
tenzentrale zur Kommunikation verbindbar ist. Die trans- 
portierbare Einrichtung wird mit der Frankiereinrichtung 
verbunden, um von dieser Parameter zu empfangen. Aus 
diesen Daten wird in der transportablen Einrichtung eine 15 
Nachricht gebiidet. AnschlieBend wird die Einrichtung von 
der Frankiermaschine getrennt und zu einer Telefonstation 
transportiert und mit dieser verbunden. Uber die Telefonlei- 
tung wird die gebildete Nachricht von der Einrichtung zur 
Datenzentrale ubermittelt, die in Erwiderung einen Wieder- 20 
aufladecode zur transportablen Einrichtung sendet. Nach 
Trennung der transportierenden Einrichtung von der Tele- 
fonstation wird erneut diese Einrichtung mit der Frankier- 
maschine verbunden und der Wiederaufladecode ubermit- 
telt, wodurch die Frankiermaschine wieder aufgeiaden wird. 25 

Das Verfahren ist nur mit hohem Zeitaufwand durchfuhr- 
bar, da vorgesehen ist, die Verbindung von der transporta- 
blen Einrichtung zur Frankiermaschine physikalisch zu tren- 
nen bevor eine Verbindung dieser Einrichtung zum Daten- 
zentrum uber eine Telefonstation hergestellt wird. Ebenso 30 
muB die Kommunikationsverbindung zwischen der trans- 
portablen Einrichtung und der Datenzentrale nach Daten- 
empfang physikalisch getrennt werden, bevor emeut die 
Einrichtung mit der Frankiermaschine verbunden wird. Die 
Verwendung der transportablen Einrichtung ist auBerdem 35 
nicht sehr benutzerfreundlich, weil diese immer erst zur 
Frankiermaschine beziehungsweise zu einer Telefonstation 
transportiert werden muB. Wird auBerdem eine einzige 
transportable Einrichtung fur eine Anzahl von Frankierma- 
schinen verwendet, ergeben sich unnotige Wartezeiten be- 40 
ziehungsweise Stillstandszeiten, in denen die Frankierma- 
schine nicht betriebsbereit ist. 

Das Ziel derErfindung besteht darin, ein serviceorientier- 
tes, kundenfreundliches und kostengunstiges Verfahren zum 
Auffullen von Geldbetragen in Frankiermaschinen oder PC- 45 
Frankierern zu flnden, das eine schnelle, flexible und rund 
um die Uhr verfugbare Fernwertubertragung ermoglicht. 
Die Anwendung des Verfahrens soli in einer Netzumgebung 
zwischen einem vorhandenen Teleportodatenzentrum und 
lokalen Einrichtungen vollzogen werden, die ohnehin in ei- 50 
nem modernen Buro mit Postbeforderungsaufgaben vorhan- 
den sind. 

DerErfindung liegt die Aufgabe zu Grunde, ein alternati- 
ves Verfahren zum Nachladen von Geldbetragen in eine 
Frankiereinrichtung anzugeben, bei dem ein Benutzer einer 55 
Frankiereinrichtung sicher und einfach eine Gebuhrenwert- 
ubertragung von einem Teleportodatenzentrum zu dieser zu- 
geordneten Frankiereinrichtungen uber ein Datennetz anfor- 
dert und das Nachladen der Frankiereinrichtung auf be- 
queme Weise ermoglicht. 60 

Die Aufgabe wird mit den Merkmalen des Anspruches 1 
gelost. 

Es wird ein alternatives Fernwertvorgabeverfahren vorge- 
schlagen, mit dem der Datenbestand eines Guthabenspei- 
chers einer Frankiereinrichtung zwischen der Frankierein- 65 
richtung und einem entfernten Teleportodatenzentrum abge- 
stimmt wird und nach erfolgreicher Abstimmung, die Fran- 
kiereinrichtung mit neuem Guthaben aufgeiaden wird. 



Hierzu stellt der Frankiereinrichtungshersteller einen Ser- 
vicedienst zum Fernnachladen der Frankiereinrichtung uber 
das Internet bereit. 

Als Frankiereinrichtung zum Freimachen von zu befor- 
dernden Poststucken ist eine elektronische Frankierma- 
schine oder ein PC-Frankierer mit einer gesicherten Einrich- 
tung, die mindestens einen Guthabenspeicher und eine Ab- 
rechnungseinheit gegen Manipulation schutzt. Die Benut- 
zung der Frankiereinrichtung soil daran gebunden sein, daB 
diese mit ausreichend Guthaben aufgefullt ist und daB das 
Guthaben vor Ausfuhrung der Frankierung, von einem Tele- 
portodatenzentrum d6s Produktherstellers im Rahmen eines 
Vorausbezahlungssystems erworben wurde. Die hierzu er- 
forderlichen Transaktionen, die die Abstimmung des Gutha- 
benbestandes zwischen der Frankiereinrichtung und dem 
Teleportodatenzentrum betreffen, erfolgen durch die Modi- 
fizierung des vom Anmelder vorgeschlagenen Voice- Ver- 
fahrens, wie in der DE 44 22 263 beschrieben. Die Modifi- 
zierung bezieht sich auf die Durchfuhrung der Fernwertvor- 
gabe im weltweit verfugbaren Datennetz Internet. Durch In- 
ternet wird keine der fur die Kommunikation zwischen 
Frankiereinrichtung und dem Teleportodatenzentrum not- 
wendige Absicherung gegen Manipulation des Guthabens 
unterstiitzt, aber es schrankt auch keine fur Frankiereinrich- 
tungen, Teleportodatenzentren und fur die Datenteniibertra- 
gungsstrecken entwickelten Schutzmechanismen ein. In 
vorteilhafter Weise sind die bekannten SicherheitsmaBnah- 
men auf der Seite der Frankiereinrichtung und des Telepor- 
todatenzentrums fur die Ubertragung sicherheitsrelevanter 
Daten im Datennetz einsetzbar. 

^ Der wesentliche Vorteil, eine Frankiereinrichtung mit 
Guthaben, unter Ausnutzung des Onlinemediums Internet 
fernzuladen besteht darin, daB bei entsprechendem Netzzu- 
gang von jedem Ort der Erde das Teleportodatenzentrum mit 
seinen Diensten erreichbar ist, die Kommunikation mit dem 
Teleportodatenzentrum relativ kurz ist, der Dialog weniger 
zeitaufwendig ist und eine Erreichbarkeit von 24 Stunden 
pro Tag gewahrleistet ist. Gegenuber den bekannten Fern- 
wertvorgabeverfahren wird hinsichtlich der Anzahl verfug- 
barer Leitungen eine Kapazitatserweiterung erreicht. 

Die feste Verbindung der Frankiereinrichtung mit einem 
handelsiiblichen Personalcomputer bietet dariiber hinaus 
den Vorteil, daB die Guthabenubertragung vom Personal- 
computer uberwacht wird, indem dieser durch ein spezielles 
Steuerprogramm die Guthabenanforderung und den Nachla- 
devorgang als Schaltstation zwischen Frankiereinrichtung 
und Teleportodatenzentrum steuert. 

So kann beispielsweise im Programmablauf vorgesehen 
sein, daB die Guthabenanforderung im Personalcomputer 
zwischengespeichert wird und erst zu einem Zeitpunkt mit 
geringerer Netzbelastung, beispielsweise Nachts automa- 
tisch an das Teleportodatenzentrum iibertragen wird. 

Weitere Merkmale und Vorteile der Erfindung ergeben 
sich aus der folgenden Beschreibung, welche in Verbindung 
mit den beigefugten Zeichnungen die Erfindung anhand ei- 
nes bevorzugten Ausfuhrungsbeispieles erlautert. Es zeigen: 
Fig. 1 Blockschaltbild einer Frankiereinrichtung und ei- 
nes Datenzentrums und 

Fig. 2a und 2b eine schematische Darstellung eines Fem- 
wertvorgabeverfahrens mit Vorgabewertanderung. 

Die Fig. 1 zeigt ein Blockschaltbild einer mit einem loka- 
len Personalcomputer 20 der physikalisch mit einer Fran- 
kiereinrichtung 10 verbunden ist. Beide Einrichtungen bil- 
den auf der Nutzerseite eine Arbeitsstation 1. Eine Schnitt- 
stelleneinrichtung umfaBt eine Leitungsverbindung 8, die 
die serieile Schnittstelle 9 der Frankiereinrichtung 10 mit 
der seriellen Schnittstelle 25 des Personalcomputers 20 ver- 
bindet. Der Personalcomputer 20 der Arbeitsstation 1 ist mit 
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einem Modem 23 ausgestattet, iiber das eine Netzverbin- 
dung iiber das Internet zu einer entfernten Arbei testation 2 
hergestellt werden soil. Die Arbeitsstation 2 umfaBt eine 
Serverstation 30 und eine Datenzentrale, die uber Leitungen 
miteinander verbunden sind. Die Datenzentrale wird im 5 
weiteren mit Teleportodatenzentrum 40 bezeichnet. 

Die Frankiereinrichtung 10 umfaBt eine Datenverarbei- 
tungseinrichtung 11 mit einer CPU 12, die ein Guthaben- 
speicher 13, einen \forgabewertspeicher 14 und eine krypto- 
grafische Einrichtung 18, die einen Schliisselspeicher 19 10 
einschlieBt. Die CPU 12 ist mit dem Guthabenspeicher 13, 
dem Vorgabwertspeicher 14, der Kryptografischen Einrich- 
tung 18 und der seriellen Schnittstelie 9 verbunden. 

Weitere in der Datenverarbeitungseinrichtung 11 enthal- 
tenen Funktionsbaugruppen sind nicht bezeichnet, da sie fur 15 
die Beschreibung des erfindungsgemaBen Verfahrens nicht 
benotigt werden. Die Datenverarbeitungseinrichtung 11 ist 
iiber die CPU 12 mit einer Eingabeeinrichtung 15, einer An- 
zeigeeinrichtung 16 und einer Druckeinrichtung 17 verbun- 
den. 20 

Uber die serielle Schnittstelie 9 ist die Frankiereinrich- 
tung mit der seriellen Schnitteile 25 des Personalcomputers 
20 verbunden. Der Personalcomputer 20 umfaBt eine Daten- 
verarbeitungseinrichtung 24, eine mit dieser in Verbindung 
stehende Anzeigeeinrichtung 21 und eine Eingabeeinrich- 25 
tung 22. Der Personalcomputer ist mit einem Modem ausge- 
riistet, mit dem automatisch eine Verbindung zum Internet 
hergestellt werden kann. Der Personalcomputer (20) kom- 
muniziert mit der Serverstation 30 iiber eine Modemverbin- 
dung. 30 

Die Serverstation 30 umfaBt einen im Internet eingerich- 
teten Server 31 mit mindestens einem angeschlossene Mo- 
dem 32. Uber eine Anzahl von Modemeinrichtungen, ist die 
Erreichbarkeit des Teleportodatenzentrums von mehreren 
Arbeitsstationen 1 aus moglich, 35 

Der Server 31 ist mit einer Datenverarbeitungseinrich- 
tung 41 des Teleportodatenzentrums 40 verbunden. 

Die Datenverarbeitungseinrichtung 41 mit einer CPU 42, 
umfaBt einen Vorgabewertspeicher 43, einen Abrechnungs- 
speicher 44 und eine kryptografische Einrichtung 45, die ei- 40 
nen Schliisselspeicher 46 einschlieBt 

Der Vorgabewertspeicher 43, der Abrechnungsspeicher 
44 und die kryptografischen Einrichtung 45 sind an der CPU 
42 angeschlossen. 

Uber eine nicht dargestellte Schnittstelie ist das Teiepor- 45 
todatenzentrum 40 mit der Server 31 der Serverstation 30 
verbunden. 

Die Verbindungen zwischen der Frankiereinrichtung 10 
und dem Personalcomputer 20, dem Personalcomputer 20 
und der Serverstation 30, der Serverstation 30 und dem Te- 50 
leportodatenzentrum 40 sind fur einen unidirektionalen Da- 
tenaustausch ausgeiegt. 

Die Arbeitsstationen 1 und 2 kommunizieren im Daten- 
netz Internet, um den Datenbestand in der Frankiereinrich- 
tung 10 mit dem des Teleportodatenzentrums 40 abzustim- 55 
men. 

Die Erfindung ist auch auf einen. PC-Frankierer anwend- 
bar, wenn der Personalcomputer mit ein ein gesicherten Mo- 
dul ausgeriistet ist. Das Modul sollte die fur eine Frankier- 
einrichtung 10 in ublicher Weise verwendete Datenverarbei- 60 
tungseinrichtung 11 mit umfassen, um sicherheitsrelevante 
Daten geschiitzt gespeichert zu halten und zu bearbeiten. 
Vorteilhaft ist eine in den Computer installierte PQ-Karte. 
Das an den PC-Frankierer ein extemer Drucker anzuschlie- 
Ben ist, um Frankierungen auszufuhren, schranken die Ver- 65 
wendung des Verfahrens nicht ein. Der einzige Unterschied 
zur bevorzugten Anwendung der Erfindung besteht darin, 
daB der Daten aus tausch innerhalb der Arbeitsstation 1 iiber 
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interne Leitungs- und Schnittste lien verbindung zu realisie- 
ren ist. 

Eine andere Ausfiihrung sieht vor, daB die Arbeitsstation 
1 nur eine Frankiereinrichtung 10 mit internem oder exter- 
nem Modem ist, iiber das eine Verbindung zum Internet auf- 
gebaut werden kann. Mit dieser Frankiereinrichtung ist ein 
Datenaustausch via Internet zum Teleportodatenzentrum 40, 
entsprechend des erfindungsgemaBen Verfahrens moglich. 
Vorteilhafter Weise sind die Anzeigeeinrichtung und die 
Eingabeeinrichtung der Frankiereinrichtung an die besonde- 
ren Bedingungen im Internet anzupassen. Beispieisweise 
sollte eine iiber das Internet iibertragene Benutzerfuhrung 
mittels der Anzeigeeinrichtung anzeigbar sein und die Edi- 
tierung der zu bildenden Anforderungen fur das Nachladen 
der Frankiereinrichtung durch die Eingabeeinrichtung 
durchfuhrbar sein. 

Der Ablauf des erfindungsgemaBen Verfahrens zum 
Nachladens eines Portoguthabens in eine elektronische 
Frankiereinrichtung 10 wird nun anhand der Fig. 2a und 2b 
erlautert. Die Verfahrensschritte die in der Frankiereinrich- 
tung 10, im Personalcomputer 20, in der Serverstation 30 
und im Teleportodatenzentrum 40 durchgefuhrt werden, 
sind in den Figuren spaltenweise von links nach rechts grup- 
piert. 

Das in Fig. 2a dargestellte Verfahren zur Vorgabewertan- 
derung und zum Nachladen des Portoguthabens beginnt da- 
durch, daB die Verbindung zwischen der Frankiereinrich- 
tung 10 und dem Personalcomputer 20 iiber die seriellen 
Schnittstellen 9 und 25 hergestellt wird (SI). An der Fran- 
kiereinrichtung 10 wird eine Funktionstaste betatigt, um die 
Funktion Fernwertvorgabe einzustellen. Mit dieser Einstel- 
lung wird die Frankiereinrichtung 10 vom Frankiermodus in 
den Fernwertvorgabemodus gesetzt (S2). Vor einer Daten- 
eingabe in die Frankiereinrichtung 10 ist der Personalcom- 
puter 20 fur eine Fernwertvorgabe einzurichten. Das kann 
vor dem Einrichten der Frankiereinrichtung 10 oder unmit- 
telbar danach durchgefuhrt werden. In bekannter Weise 
wahlt der Nutzer der Arbeitsstation 1 die Internet- Adresse 
des Frankiereinrichtungsherstellers an (S3) und empfangt 
die von der Serverstation 30 iibermittelte Home Page. Auf 
der Anzeigeeinrichtung 21, die beispieisweise ein Monitor 
ist, prasentiert sich eine Hyper-Text ahnliche Bedienoberfla- 
che, mit deren Unterstiitzung der Nutzer der Arbeitsstation 1 
eine Auswahl von Diensten treffen kann. Zur Durchfuhrung 
einer Fernwertvorgabe ist der Meniipunkt "Teleporto-Fern- 
wertvorgabe" auszuwahlen (S4). Auf der Anzeigeeinrich- 
tung 21 wird eine Bedienoberflache angezeigt, die die Ab- 
laufe zur Fernwertvorgabe durch kontextsensitive Hilfestel- 
lungen unterstiitzt. Vorteilhafterweise sind programmge- 
steuerte Ablaufe vorzusehen, um Eingabefehler und Zeit- 
verluste durch den Verbindungsaufbau zu vermeiden. 

In die Eingabeeinrichtung 15 der Frankiereinrichtung 10 
wird daran anschlieBend eine Portoabrufnummer, eine die 
Frankiereinrichtung 10 kennzeichnende Idenufikationsnum- 
mer eingegeben und die Eingabe mit einer daftir speziell 
vorgesehen Taste Tl auf der Eingabeeinrichtung 10 besta- 
tigt. Die Frankiereinrichtung verifiziert die Identification s- 
nummer und bringt bei erfolgreicher \ferifizierung den im 
Vorgabwertespeicher 14 gespeicherten Vorgabewert auf der 
Anzeigeeinrichtung 16 zur Anzeige. Soil dieser Wert gean- 
dert werden, wird der alte Wert mit einem neuen Vorgabe- 
wunsch iiberschrieben und die gewiinschte Vorgabewertan- 
derung durch eine Bestatigungstaste T2 bestatigt. Aus der 
Portoabrufnummer, dem bestatigten Vorgabewunsch und ei- 
ner weiteren Information, beispieisweise dem aus Abrech- 
nungsregistern abgefragten Restwert an Guthaben, wird in 
der kryptografischen Einrichtung 18 nach einem Schlussel 
Kl der im Schliisselspeicher 19 der Frankiereinrichtung 10 
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gespeichert ist, ein erster Einstellcode gebildet (S5). 

Ein geeignetes Anwenderprogramm steuert den Daten- 
transfer zwischen der Frankiereinrichtung 10 und dem Per- 
sonalcomputer 20 derart, daB der erste Einstellcode zusam- 
men mit den unverschlusselten Daten, die zur Bildung des 
ersten Einstelicodes verwendet wurden, automatisch an den 
Personalcomputer20 ubermittelt werden. Der Personalcom- 
puter 20 stelit die empfangenen Daten zu einer ersten Anfor- 
derung zusammen, indem die Daten in vorgesehene Mas- 
kenfelder ubemommen und von der Anzeigeeinrichtung 21 
angezeigt werden. Weitere Informationen sind uber die Ein- 
gabeeinrichtung 22 eingebbar. Auch Korrekturen im Edi- 
tiermodus sind durch die Eingabeeinrichtung 22 moglich 
(S6). Nachdem die Dateniiberprufung und eventuell not- 
wendige Datenbearbeitung abgeschlossen ist, wird die erste 
Transaktion die die Vorgabewertanderung zum Inhalt hat, 
gestartet. Dazu ist eine Taste der Eingabeeinrichtung 22 zu 
betatigen oder eine Schaltflache der angezeigten Bedien- 
oberflache auf der Anzeigeeinrichtung 21 mittels Mausklick 
zu aktivieren (S7). Eine andere Ausgestaltung der Erfindung 
sieht vor, daB der Start der Fernwertvorgabe automatisch 
nach Erfassung der dafur erforderlichen Daten durchgefuhrt 
wird. Vorteilhaft dabei ist, daB eine Nutzereingabe entfallen 
kann. 

Die erste Anforderung wird vom Personalcomputer 20 an 
den im Internet eingerichteten Server 31 der Serverstation 
30 uber das Internet ubermittelt. Vom Server 31, werden die 
Daten der ersten Anforderung uber eine entsprechend gesi- 
cherte Verbindung zum Teleportodatenzentrum 40 weiteree- 
leitet (S8). 

Im Teleportodatenzentrum 40 wird der Einstellcode unter 
Verwendung der ubermittelten unverschlusselten Identifika- 
tionsnurnmer, des Vorgabewertes und der Zusatzinforma- 
tion, beispielsweise dem Restwert an Guthaben berechnet 
und mit dem ersten Einstellcode verglichen. Die Verifizie- 
rung des ersten Einstellcode erfolgt im Teleportodatenzen- 
trum 40 mit dem im Schlusselspeicher 46 gespeicherten 
Schlussel Kl. 

Ist die Verifizierung negativ, wird das Verfahren abgebro- 
chen und gegebenen falls wiederholt. LaBt sich die Anforde- 
rung der Vorgabewertanderung der Frankiereinrichtung 10 
im Teleportodatenzentrum 40 verifizieren, wird das Verfah- 
ren fortgesetzt. Die Priifung des ersten Einstelicodes ist im 
Schritt (S9) dargestellt. Der Vorgabewert wird in den Vorga- 
bewertspeicher 43 des Teleportodatenzentrums 40 gespei- 
chert. Die Datenverarbeitungseinrichtung 41 im Teleporto- 
datenzentrum 40 berechnet dann aus der Identifikations- 
nummer, der Zusatzinformation und dem ersten Schlussel In 
die Berechnung des zweiten Einstelicodes kann vorzugs- 
weise ein neuberechneter Schlussel K2 integriert werden, 
aus dem spater die Frankiereinrichtung 10 den zweiten Ein- 
stellcode extrahiert. Bei dieser vorgehensweise ist der 
Schlussel K2 im Schlusselspeicher 46 im Teleportodaten- 
zentrum 40 abzuspeichern. Da auf diescn Schlussel bei einer 
nachfolgenden Anforderung zugegriffen wird, ist damit eine 
sichere Ubertragung der Daten vom Teleportodatenzentrum 
40 zur Arbeitsstation 1 unterstutzt. 

Das Teleportodatenzentrum 40 ubermittelt den zweiten 
Einstellcode uber eine gesicherte Verbindungsleitung zum 
Server 31 (S10), der als Schaltstation diesen an den Perso- 
nalcomputer 20 uber das Internet zur Arbeitsstation 1 wei- 
terleitet. Der Personalcomputer 20 ubermittelt den empfan- 
genen zweiten Einstellcode direkt an die Frankiereinrich- 
tung 10 weiter. Dieser Vorgang kann durch ein geeignetes 
Programm automatisch erfolgen. 

Der zweite Einstellcode wird durch die kryptografische 
Einrichtung 18 mittels des im Schlusselspeicher 19 gespei- 
cherten Schlussels Kl verifiziert. Bei erfolgreicher Verifi- 
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zierung bewirkt der zweite Einstellcode die Speicherung des 
angeforderten Vorgabewertes in den Vorgabewertspeicher 
14 der Frankiereinrichtung 10. Der alte Vorgabewert wird 
uberschrieben und ist damit geloscht (Sll). Fur den Fall, 
5 daB die Verifizierung negativ ist, wird das Verfahren abge- 
brochen und muB erneut eingeleitet werden. Enthalt der vom 
Teleportodatenzentrum 40 ubermittelte zweite Einstellcode 
einen zweiten Schlussel K2, wird dieser mittels der krypto- 
grafischen Einrichtung 18 extrahiert und in den Schlussel- 
10 speicher 19 an Stelle des alten Schlussels gespeichert. 

Mit der Anderung des Vorgabewertes ist die erste Trans- 
aktion abgeschlossen. Der Nutzer der Arbeitsstation 1 kann 
optional entscheiden, das Verfahren zu beenden, indem er 
durch Betatigung einer Funktionstaste die Frankiereinrich- 
15 tung 10 in den Frankiermodus zuriicksetzt oder das Verfah- 
ren fortzusetzen, indem er den im Vorgabewertspeicher 14 
gespeicherten Vorgabewert bestatigt. Fur den Fall, daB das 
Verfahren beendet werden soli, erhalt der Nutzer via An- 
zeigeeinrichtung 21 des Personalcomputers 20 die Auffor- 
20 derung, die Verbindung zum Internet abzubauen. Vorteilhaf- 
ter Weise werden diese Ablaufe auch durch ein Computer- 
programm unterstutzt (S12). 

In der Fig. 2b ist der Ablauf dargestellt, wie der Nachla- 
devorgang unmittelbar im AnschtuB an eine Anderung des 
25 Vorgabewertes als zweiter Transaktionsschritt eingeleitet 
wird. 

Die bei dieser Transaktion durchzufuhrenden Verfahrens- 
schritte entsprechen im wesentlichen dem oben beschriebe- 
nen Ablauf. Durch nochmaliges Betatigen der speziellen Tk- 
30 ste Tl wird der Nachladevorgang mit dem im Vorgabewerts- 
peicher 14 gespeicherten Vorgabewert eingeleitet. Aus der 
Identifikationsnurnmer der Frankiereinrichtung 10, dem 
Vorgabewert und einer Zusatzinformation, die beispiels- 
weise den Restwert im Guthabenspeicher darstellt, wird 
35 mittels des abgespeicherten Schlussels im Schlusselspeicher 
19 ein dritter Einstellcode gebildet. Dieser Schritt ist als S 1 3 
in der Fig. 2b dargestellt. 

Diesen dritten Einstellcode ubermittelt die Frankierein- 
richtung 10, zusammen mit den unverschlusselten Daten, 
40 die zur Bildung des dritten Einstelicodes verwendet wurden! 
automatisch zum Personalcomputer 20 (S14). Der Personal- 
computer 20 stelit die empfangenen Daten zu einer zweiten 
Anforderung zusammen. Nach erfolgter Zusammenstellung 
und eventuell notwendiger Erganzung, wird die zweite An- 
45 forderung durch Betatigung einer Starttaste auf der Eingabe- 
einrichtung 22 oder durch Aktivierung einer Schaltflache 
gestartet (S15). Via Internet wird die zweite Anforderung an 
den Server 31 der entfernten Arbeitsstation ubermittelt. Die 
Anforderung wird vom Server 31 zur Datenverarbeitungs- 
50 einrichtung 41 des Teleportodatenzentrums 40 weitergelei- 
tet (S16). Im Teleportodatenzentrum 40 wird der dritte Ein- 
stellcode verifiziert. Dazu wird unter Verwendung der un- 
verschlusselt ubermittelten Daten, nach dem im Schlussel- 
speicher 46 gespeicherten Schlussel eine Berechnung durch- 
55 gefuhrt und das Ergebnis mit dem ubermittelten Einstell- 
code verglichen. Ist das Priifergebnis negativ wird das Ver- 
fahren abgebrochen. Bei Gultigkeit des dritten Einstelicodes 
wird der zwischen der Frankiereinrichtung 10 und dem Te- 
leportodatenzentrum 40 abgestimmte Vorgabewert zu dem 
60 im Abrechnungsspeicher 44 der Datenverarbeitungseinrich- 
tung 41 gespeicherten Restwert an Guthaben addiert. 

Dann berechnet das Teleportodatenzentrum 40 einen vier- 
ten Einstellcode, der wahlweise aus der Identifikationsnurn- 
mer, dem Vorgabewert und einer Zusatzinformation, mittels 
65 des Schlussel im Schlusselspeicher 46 gebildet wird (S17). 
Dieser Schlussel Kl kann wie beschrieben durch die erste 
Transaktion in einen Schlussel K2 geandert worden sein. 
So kann in die Berechnung eines vierten Einstelicodes 
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vorzugsweise ebenso ein neuberechneter Schlussel K3 inte- 
griert werden, aus dem die Frankiereinrichtung 10 den vier- 
ten Einstellcode extrahieren mu8. Dieser Schlussel ersetzt 
anschlieBend den Schlussel K2 und wird an dessen Stelle in 
den Schlusselspeicher 46 gespeichert. 5 

Das Teleportodatenzentrum 40 ubermittelt den vierten 
Einstellcode zum Server 31 (SI 8). Der Server sendet unter 
Nutzung des Online Mediums Internet den verschliisselten 
Einstellcode zum Personalcomputer 20, und leitet die emp- 
fangene Information zur Frankiereinrichtung 10, vorzugs- 10 
weise automatisch weiter (SI 9). 

In der Frankiereinrichtung 10 wird wie bei der ersten 
Transaktion der vierte Einstellcode durch die kryptografi- 
sche Einrichtung 18 mittels des im Schlusselspeichers 19 
gespeicherten Schlussels Kl verifiziert (S20). Der Schlussel 15 
Kl kann wie beschrieben, durch die erste Transaktion in ei- 
nen Schlussel K2 geandert worden sein, der in diesem Fall 
als gultiger Schlussel im Schlusselspeicher 19 liegt. Wird 
vom Teleportodatenzentrum ein neuer Schlussel K3 mit 
dem vierten Einstellcode ubermittelt, ist dieser Einstellcode 20 
und der Schlussel K3 zu extrahieren. Der neue Schlussel K3 
ersetzt den im Schlusselspeicher 19 fiir die zweite Transak- 
tion verwendeten Schliissel. Es ist vorteilhaft wenn, im Da- 
tenzentrum 40 alte und neue Schlussel gespeichert werden. 

Bei erfolgreicher Verifizierung des vierten Einstellcodes 25 
wird der im Vorgabespeicher 14 gespeicherte Vorgabewert, 
zum im Guthabenspeicher 13 der Frankiereinrichtung, ad- 
diert. 

Mit dieser Transaktion ist die Femwertvorgabe mit gean- 
dertem Vorgabewert abgeschlossen. Die Frankiereinrich- 30 
tung kehrt automatisch in Frankierbereitschaft zuriick. Auf 
der Anzeigeeinrichtung 21 des Personalcomputers 20 wird 
die Aufforderung angezeigt, die Verbindung zum Internet 
abzubauen. Vorzugsweise werden auch diese Ablaufe durch 
ein Computerprogramm unterstiitzt (S21). 35 

In Fig. 2b ist durch eine gestrichelte Linie kennzeichnet, 
wie die Femwertvorgabe ohne Anderung des Vorgabewertes 
durchzufuhren ist. Mit dem im Vorgabewertspeicher 14 ge- 
speicherten Vorgabewert kann jederzeit die beschriebene 
zweite Transaktion eingeleitet werden ohne das die Schritte 40 
(S5) bis (SI 2) durchzufuhren sind. Die Vorbereitung der Ar- 
beitsstation 1 fur eine Guthabennachladung beinhaltet die 
Schritte 1 bis 4. Mit diesen Verfahrensschritten wird die 
Frankiereinrichtung 10 mit dem Personalcomputer 20 ver- 
bunden, parallel wird uber den Personalcomputer 20 eine 45 
Verbindung uber das Internet zum Server 30 aufgebaut. Mit- 
tels der vom Server 30 ubermittelten Bedienoberflache, wird 
die Funktion "Teleportofemwertvorgabe" ausgewahlt. Mit 
dieser Auswahl ist die Arbeitsstation 1 fiir eine durchzufuh- 
rende Femnachladung der Frankiereinrichtung 10 vorberei- 50 
tet. 

Mit der folgenden Eingabe wird entschieden, daB eine 
Femwertvorgabe ohne Vorgabewertanderung durchgefuhrt 
werden soil. Das durch die Fig. 2 angegebenen Verfahren ist 
ebenso anzuwenden, wenn die Frankiereinrichtung 10 mit 55 
festem Vorgabewert voreingestellt ist und eine Anderung 
des Vorgabewertes nicht moglich ist. Dazu wird mit der Ta- 
ste Tl der Eingabeeinrichtung 22 die eingegebene Portoab- 
rufnummer bestatigt und der im Vorgabespeicher 14 gespei- 
cherte Vorgabewert mittels der Anzeigeeinrichtung 16 zur 60 
Anzeige gebracht. Die Fortsetzung des Verfahrens wird 
durch Betaugung der Taste T2 der Eingabeeinrichtung 22, 
mit dem angezeigten Vorgabewert eingeleitet. Das Fem- 
wertvorgabeverfahren lauft dann entsprechend der vorste- 
henden Beschreibung von Schritt 13 bis Schritt 20 und wird 65 
dadurch beendet, daB die Frankiereinrichtung 10 in Fran- 
kierbereitschaft zuriickgesetzt wird und im Personalcompu- 
ter 20 die Verbindung zum Internet abgebaut wird. 
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Die Wiederholung des Nachladevorgangs ist mit dem ge- 
speicherten Vorgabewert beliebig oft moglich. Wie zuletzt 
dargestellt, kann auch eine mit der Vorgabewertanderung 
abgeschlossene Femwertvorgabe, zu einem spateren Zeit- 
punkt Guthaben in Hone des Vorgabewertes angefordert 
werden. 

Die Erfindung ist auf diese Ausfuhrung nicht beschrankt. 
So konnen weitere Daten zwischen einer Frankiereinrich- 
tung 10 und einem Teleportodatenzentrum 40 ausgetauscht 
werden, um die Korrektheit der Abrechnung von Frankier- 
operationen in der Frankiereinrichtung und dem Teleporto- 
datenzentrum zu uberprufen. Ebenso ist es mogliche weitere 
Inforrnationen und Teilschliissel in die Bildung von Einstell- 
code einzubeziehen. 

Ein zur Kryptofizierung verwendeter Schlussel ist zur Er- 
hohung der Sicherheit der Datenubertragung aus bereits ver- 
schliisselten Daten und Einstellcode bildbar. Der neue 
Schlussel wird wie beschrieben, zusammen mit dem damit 
ermittelten Einstellcode zur Arbeitsstation 1 ubermittelt. Es 
besteht aber auch die Moglichkeit die im Teleportodaten- 
zentrum 40 erzeugten Einstellcode und die neuen Schlussel, 
in zwei Schritten der Arbeitsstation zuriick zu iibertragen. 

Eine Guthabennachladung oder Vorgabewertanderung 
kann in der Frankiereinrichtung 10, mit dem entsprechenden 
Einstellcode vorgenommen werden und danach den Schliis- 
sel fur nachfolgende Transaktionen, in den Schlusselspei- 
cher 19 speichem. Dabei entfallt, das dieser Schlussel aus 
einer Codezahl zu extrahieren ist. Eine getrennte Ubermitt- 
lung der Schlussel und der Einstellcode stellt einen altema- 
tiven Sicherheitsmechanismus dar. Das gleiche gilt fiir die 
Ubertragung von Anforderungen vom Personalcomputer 
zum Internetserver. Verschliisselte und unverschliisselte Da- 
ten konnen voneinander getrennt, in zwei Schritten iibertra- 
gen werden. Das Teleportodatenzentrum 40 muB in diesem 
Fall, die getrennt ubermittelten Daten vor Verifizierung zu- 
sammenfassen. 

Wenn ein von der Frankiereinrichtung 10 ubermittelter 
Einstellcode vom Teleportodatenzentrum 20 iiberpriift wird, 
und das Ergebnis negativ ist, wird mit dem in der Frankier- 
einrichtung 10 bei der unmitteibar vorhergegangen Transak- 
tion verwendeten Schlussel, die Priifung nochmals wieder- 
holt. Ist diese MaBnahme erfolgreich, wird der Einstellcode 
mit dem vorher verwendeten Schlussel korrigiert. 

Eine weitere Ausgestaltung sieht vor, alle fiir die Abstim- 
mung von Datenbestanden zwischen einer Anzahl von Ar- 
beitsstationen 1 und einem Teleportodatenzentrum 40 ver- 
wendeten Schlussel in einer Datenbank des Teleportodaten- 
zentrums 40 zu verwalten. Zum individuellen Schutz des 
Datenaustausches uber das Internet, zwischen der Frankier- 
einrichtung 10 und dem Teleportodatenzentrum 40, ist fur 
die jeweiligen kryptograflschen Einrichtungen 18 und 45 ein 
Geheimschlussel zu vereinbaren. Beispielsweise DES (Data 
Encryption Standard), IDEA (International Data Encryption 
Algorithm), PGP (Pretty Good Privacy). AuBerdem kann 
der Personalcomputer eine eigene kryptografische Einrich- 
tung mit Schlusselspeicher urnfassen, um mit einer Anfor- 
derung Codezahlen zu ubermitteln, die eindeutig den Perso- 
nalcomputer 20 als Komponente der Arbeitsstation 1 identi- 
fizieren. Eine Verifizierung von ausgetauschten Einstellcode 
soil im Personalcomputer 20 aus Sicherheitsgriinden nicht 
moglich sein. 

Die Erfindung sieht ebenfalls vor, daB mittels der Einga- 
beeinrichtung des Personalcomputers 20 Daten eingeben 
werden, die in einem ersten Schritt, zunachst zur Frankier- 
einrichtung 10 iibertragen werden. Mit diesen Daten bildet 
die Frankiereinrichtung 10 einen Einstellcode fur die Vorga- 
bewertanderung bzw. Guthabennachladung. Die weitere 
Verarbeitung dieser Einstellcode erfolgt wie in der Erfin- 
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dung beschrieben. Damit ist eine weitere Bindung des Per- 
sonalcomputers 20 an die Frankiereinrichtung 10 realisiert. 
Guthaben am Teleportodatenzentrum 40 vorbei in die Fran- 
kiereinrichtung 10 zu laden, wird dadurch erheblich er- 
schwert. 5 

Weiterhin wird vorgeschlagen, Anforderungen und Ein- 
stellcode im Personaicomputer 40 zwischenzuspeichern 
und erst nach voreingestellter Zeit automatisch an die Fran- 
kiereinrichtung 10 Oder zum Teleportodatenzentrum 40 wei- 
terzuieken. l0 

Der Vorteil besteht darin, daB in Zeitraumen in denen 
mcht frankiert wird, die beschriebenen TYansaktionen 
durchgefuhrt werden. 

Die erfindungsgemaBe Geratekombination, die einen Zu- 
gang zum Internet aufweist hat gegenuber traditioneUen 15 
Femwertvorgabeverfahren fur Frankiereinrichtungen eine 
Reihe von Vorteilen. 

Die Frankiereinrichtung benotigt fur diese Geratekombi- 
nation kein eigenes Modem. Eine Kopplung der Frankier- 
einrichtung mit einem Personaicomputer mit Internet-Zu- 20 
gang, gestattet dem Nutzer einer Frankiereinrichtung ange- 
botene Dienstleistungen des Frankiereinrichtungsherstel- 
lers, unter grafischen Benutzeroberflachen, welche vollstan- 
dig kontextsensitiv und mausbedienbar sind, in Anspruch zu 
nehmen. 25 

Fur die bekannten Fernwertvorgabeverfahren sind Sicher- 
heitsmechanismen implementiert, urn weitgehend Manipu- 
lationen an auszutauschenden Daten und Geraten auszu- 
schlieBen. Mit einer DES-Verschliisselung ist auch eine In- 
ternet- Verbindung gegen "Abhoren" schutzbar. Ist die Ar- 30 
beitsstation ein PC-Frankierer vereinfachen sich derDaten- 
austausch fur eine Wertanderung des Vorgabewertes und die 
Ubemahme des Vorgabewertes in den Guthabenspeicher 
Eine exteme Schnittstelleneinrichtung ist nicht erforderlich. 
Fur einen solchen Frankierer sind automatisch ablaufende 35 
Vorgange durch eine einziges Programm, steuerbar. Ein we- 
sentlicher Vorteil besteht darin, daB Guthaben fur eine Fran- 
kiereinrichtung von jedem Ort der Welt, uber das Internet 
von einer einzigen Datenzentrale abgefordert werden kann 
Die Fernwertvorgabe kann dariiber hinaus rund urn die Uhr, 40 
auf bequeme Weise und mit den Standardgeraten, die in ei- 
nem modernen Biiro verfugbar sind, verwendet werden. 
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Bezugszeichenliste 
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1 Arbeitsstation (Frankiereinrichtung und Personalcompu- 

2 Arbeitsstation (Teleportodatenzentrum und Server) 

8 Verbindungsleitung 

9 serielle Schnittstelle der Frankiereinrichtung so 

10 Frankiereinrichtung 

11 Datenverarbeitungseinrichtung 

12 CPU 

13 Guthabenspeicher 

14 Vorgabewertspeicher 55 

15 Eingabeeinrichtung 

16 Anzeigeeinrichtung 

17 Druckeinrichtung 

18 kryptografische Einrichtung 

19 Schliisselspeicher ^ 
Tl Bestatigungstaste fur die Portoabrufhummer 

p Bestatigungstaste fur die Anderung des \brgabewertes 

20 Personaicomputer 

21 Anzeigeeinrichtung 

22 Eingabeeinrichtung 65 

23 Modem 

24 Datenverarbeitungseinrichtung 

25 serielle Schnittstelle des Personalcomputers 



30 Serverstation 

31 Server 

32 Modem 

40 Teleportodatenzentrum 

41 Datenverarbeitungseinrichtune 

42 CPU 

43 Vorgabewertspeicher 

44 Abrechnungsspeicher 

45 kryptografische Einrichtung 

46 Schliisselspeicher 

* Patentanspriiche 

1. Verfahren zum Nachladen eines Portoguthabens in 
eine elektronische Frankiereinrichtung (10), insbeson- 
dere in einen Guthabenspeicher (13) einer Datenverar- 
beitungseinrichtung (11) der eiektronischen Frankier- 
einrichtung (10), die dariiber hinaus Mittel aufweist, 
eine Vorgabewertanderung fur eine Guthabenanforde- 
rung und den Guthabenbestand mit einer Abrechnungs- 
speicher (44) eines entfernten Teleportodatenzentrums 
(40) abzustimmen, die weiterhin eine Schnittstellenein- 
richtung (8, 9 und 25) aufweist, an die ein Personal- 
computer (20) mit Netzzugang anschlieBbar ist, uber 
den im wesentlichen automatisch ablaufende Dialoge 
mit dem entfernten Teleportodatenzentrum (40) fur 
eine Vorgabewertanderung und Guthabentransaktion 
im verbindungsorientierten Netz ausfuhrbar sind, wo- 
bei das Verfahren die folgenden Schritte umfaBt: ' 

a) Verbinden der Frankiereinrichtung (10) uber 
die Schnittstelleneinrichtung (8, 9 und 25) mit 
dem Personaicomputer (20), der mit ersterer wah- 
rend der Nachladeprozedur eine Arbeitsstation (1) 
bildet, 

b) Einstellen der Funktion Fernwertvorgabe in 
der Frankiereinrichtung (10), 

c) Aufbauen einer Verbindung uber Internet 
durch menugefuhrte Eingabeaufforderung am 
Personaicomputer (20) und Anwahl einer bereit- 
gestellten Serveradresse zum Abmf von Dienst- 
leistungen von einem entfernten Server (31), der 
eine vom Frankiereinrichtungshersteller einge- 
richtete Schaltstation uber das Internet ist, 

d) Vorbereiten des Personalcomputers (20) fur 
die Kommunikation mit dem Teleportodatenzen- 
trum (40) durch Auswahl des vom Server (31) 
uberrnittelten Dienstes "Fernwertvorgabe", 

e) Bilden eines ersten Einstellcodes in der Fran- 
kiereinrichtung (10) zur Vorgabewertanderung, 
fur den mindestens eine die Frankiereinrichtung 
(10) kennzeichnende Identifikationsnummer, ein 
gewunschter Vorgabewert und eine Zusatzinfor- 
mation, beispiels weise der im Guthabenspeicher 
(13) der Frankiereinrichtung (10) vorhandene 
Restwert, in die Frankiereinrichtung (10) eingege- 
ben und verwendet werden, 

f) tJbermitteln des ersten Einstellcodes zusam- 
men mit der Identifikationsnummer, dem Vorga- 
bewert und der Zusatzinformation von der Fran- 
kiereinrichtung (10) zum Personaicomputer, 

g) Zusammenstellen der Daten fur eine Vorgabe- 
wertanderung zu einer ersten Anforderung im Per- 
sonaicomputer (20), 

h) Ubermitteln der ersten Anforderung zur Aus- 
fuhrung einer ersten, den Austausch von Einstell- 
code umfassenden Transaktion zum entfernten 
Server (31) uber das Internet und weiterleiten der 
Daten der Anforderung von diesem zum Telepor- 
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todatenzentrum (40), 

i) Verifizieren des ersten Einstellcode im Telepor- 
todatenzentrum (40), indem dieser Code unter 
Verwendung der Identifikationsnummer, dem 
Vorgabewerl und der Zusatzinformation berech- 5 
net, der gewunschte Vorgabewert bei erfolgrei- 
cher Verifizierung in einem Vorgabewertspeicher 
(43) des Teleportodatenzentrums (40) gespeichert 
und ein zweiter Einstellcode im Teleportodaten- 
zentrum (40) erzeugt wird, 10 
j) Ruckubermitteln des im Teleportodatenzen- 
trum (40) erzeugten zweiten Einstellcode iiber den 
Server (31) iiber das Internet zurn Personalcompu- 
ter (20), 

k) Weiterleiten des zweiten Einstellcodes vom 15 
Personalcomputer (20) zur Frankiereinrichtung 
(10), in der dieser verifiziert und bei erfolgreicher 
Verifizierung der gewunschte Vorgabewert in ei- 
nem Vorgabewertspeicher (14) der Frankierein- 
richtung (10) gespeichert wird, 20 
1) Bestatigen, daB mit dem im Vorgabewertspei- 
cher (14) gespeicherten Vorgabewert die Fern- 
wertvorgabe fortgesetzt wird, 
m) Bilden eines dritten Einstellcodes in der Fran- 
kiereinrichtung (10) zur Guthabenanforderung, in 25 
dem, mindestens eine die Frankiereinrichtung 
(10) kennzeichnende Identifikationsnummer, der 
bestatigte Vorgabewert und eine Zusatzinforma- 
tion, beispielsweise der im Guthabenspeicher (13) 
der Frankiereinrichtung (10) vorhandene Restwert 30 
in die Frankiereinrichtung (10) eingegeben und 
verwendet werden, 

n) Ubermitteln des berechneten dritten Einstell- 
codes zusammen mit der Identifikationsnummer, 
dem Vorgabewert und der Zusatzinformation von 35 
der Frankiereinrichtung (10) zum Personalcompu- 
ter (20), 

o) Zusammenstellen der Daten fur eine Guthabe- 
nanforderung, zu einer zweiten Anforderung im 
Personalcomputer (20), 40 
p) Ubermitteln der zweiten Anforderung zur Ein- 
leitung einer zweiten den Austausch von Einstell- 
code umfassenden TVansaktion zum entfemten 
Server (31) iiber das Internet und weiterleiten der 
Daten der zweiten Anforderung von diesem zum 45 
Teleportodatenzentrum (40), 
q) Verifizieren des dritten Einstellcodes im Tele- 
portodatenzentrum (40), indem dieser Code unter 
Verwendung der Identifikationsnummer, dem 
Vorgabewert und der Zusatzinformation berech- 50 
net, bei erfolgreicher Verifizierung der im Vorga- 
bewertspeicher (43) des Teleportodatenzentrums 
(40) gespeicherte Vorgabewert zu dem im Ab- 
rechnungsspeicher (44)- des Teleportodatenzen- 
trums (40) gespeicherten Wert addiert wird und 55 
ein vierter Einstellcode wahlweise aus der Identi- 
fikationsnummer, dem Vorgabewert, der Zusatzin- 
formation erzeugt und der vierte Einstellcode iiber 
den Server (31) zum Personalcomputer (20) riick- 
ubertragen wird, 60 
r) Weiterleiten des vierten Einstellcodes vom Per- 
sonalcomputer (20) zur Frankiereinrichtung (10), 
der in dieser verifiziert wird und bei erfolgreicher 
Verifizierung der im Vorgabespeicher (14) der 
Frankiereinrichtung (10) gespeicherte Vorgabe- 65 
wert zum im Guthabenspeicher (13) der Frankier- 
einrichtung ((10) gespeicherten Wert addiert wird. 
s) AbschlieBen der Femwertvorgabe durch nick- 
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setzen der Frankiereinrichtung (10) in Frankierbe- 
reitschaft. 

2. Verfahren zum Nachladen eines Portoguthabens in 
eine elektronische Frankiereinrichtung (10), insbeson- 
dere in einen Guthabenspeicher (13) einer Datenverar- 
beitungseinrichtung (11) der eiektronischen Frankier- 
einrichtung (10), die dariiber hinaus Mittel aufweist, 
den Vorgabewert fiir eine Guthabenanforderung und 
den Guthabenbestand mit einem Abrechnungsspeicher 
(44) eines entfemten Teleportodatenzentrums (40) ab- 
zustimmen, die weiterhin eine Schnittstelleneinrich- 
tung (8, 9 und 25) aufweist, an die ein Personalcompu- 
ter (20) mit Netzzugang anschlieBbar ist, iiber den im 
wesentlichen automatisch ablaufende Dialoge mit dem 
entfemten Teleportodatenzentrum (40) fur eine Gutha- 
bentransaktion im verbindungsorientierten Netz aus- 
fuhrbar sind, wobei das Verfahren die folgenden 
Schritte umfaBt: 

a) Verbinden der Frankiereinrichtung (10) iiber 
die Schnittstelleneinrichtung (8, 9 und 25) mit 
dem Personalcomputer (20), der mit ersterer wah- 
rend der Nachladeprozedur eine Arbeitsstation (1) 
bildet, 

b) Einstellen der Funktion Femwertvorgabe und 
Bestatigen des voreingestellten Vorgabewertes an 
der Frankiereinrichtung (10), 

c) Aufbauen einer Verbindung iiber das Internet 
durch menugefiihrte Eingabeauffbrderung am 
Personalcomputer (20) und Anwahl einer bereit- 
gestellten Serveradresse zum Abruf von Dienst- 
leistungen von einem entfemten Server (31), der 
eine vom Frankiereinrichtungshersteller einge- 
richtete Schaltstation im Internet ist, 

d) Vorbereiten des Personalcomputers (20) fur 
die Kommunikation mit dem Teleportodatenzen- 
trum (40) durch Auswahl des vom Server (31) 
ubermittelten Dienstes "Femwertvorgabe", 

e) Bilden eines ersten Einstellcodes in der Fran- 
kiereinrichtung (10) fiir eine Guthabenanforde- 
rung, fur den mindestens eine die Frankiereinrich- 
tung (10) kennzeichnende Identifikationsnummer, 
der bestatigte Vorgabewert und eine Zusatzinfor- 
mation, beispielsweise der im Guthabenspeicher 
(13) der Frankiereinrichtung (10) vorhandene 
Restwert in die Frankiereinrichtung (10) eingege- 
ben und verwendet werden, 

f) Ubermitteln des ersten Einstellcodes zusam- 
men mit der Identifikationsnummer, dem Vorga- 
bewert und der Zusatzinformation von der Fran- 
kiereinrichtung (10) zum Personalcomputer (20), 

g) Zusammenstellen der Daten fiir eine Guthabe- 
nanforderung zu einer ersten Anforderung im Per- 
sonalcomputer (20), 

h) Ubermitteln der Anforderung zur Einleitung 
einer, den Austausch von Einstellcodes umfassen- 
den Trans aktion zum entfemten Server (31) iiber 
das Internet und weiterleiten der Daten der Anfor- 
derung von diesem zum Teleportodatenzentrum 
(40), 

i) Verifizieren des ersten Einstellcodes im Tele- 
portodatenzentrum (40), indem dieser Code unter 
Verwendung der Identifikationsnummer, dem 
Vorgabewert und der Zusatzinformation berech- 
net, bei erfolgreicher Verifizierung der im Vorga- 
bewertspeicher (43) des Teleportodatenzentrums 
(40) gespeicherte Vorgabewert zu dem im Ab- 
rechnungsspeicher (44) des Teleportodatenzen- 
trums (40) gespeicherten Wert addiert und ein 
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zweiter Einstellcode im Teleportodatenzentrum 
(40), wahlweise aus der Identifikationsnummer 
dem Vorgabewert, der Zusatzinfonnation erzeuet 
wird, 6 

j) Ruckiibermitteln des im Teleportodatenzen- 5 
trum erzeugten zweiten EinsteUcodes uber den 
Server (31) uber das Internet zum Personalcompu- 
ter (20), v 

k) Weiterleiten des zweiten EinsteUcodes vom 
Personalcomputer (20) zur Frankiereinrichtung 10 
(10), in der dieser verifiziert und bei erfolgreicher 
Venfizierung der im Vorgabespeicher (14) gespei- 
cherte Vorgabewert zum im Guthabenspeicher 
(13) der Frankiereinrichtung. (10) gespeicherten 
Wert addiert wird, 15 
1) AbschHeBen der Fernwertvorgabe durch riick- 
setzen der Frankiereinrichtung (10) in Frankierbe- 
reitschaft. 

3. Verfahren nach den Anspriichen 1 oder 2, daB eine 
Frankiereinrichtung (10) in Form einer herkommlichen 20 
Frankiermaschine, die im gesicherten Gehause eine 
Datenverarbeitungseinrichtung (11) mit einer CPU 
(12), einen Guthabenspeicher (13), einen Vorgabe- 
wertspeicher (14) und eine kryptografische Einrichtung 
(18) mit Schlusselspeicher (19) zur Erzeugung und/ 25 
oder Venfizierung von Schlusselzahlen umfaBt, iiber 
eine SchnittsteUeneinrichtung (8, 9 und 25) an einen 
mit Netzzugang versehenen Personalcomputer (20) fur 
die Kommunikation mit einem entfernten Teleportoda- 
tenzentrum (40) uber das Internet angeschlossen wird 30 

4. Verfahren nach den Anspriichen 1 oder 2, daB eine 
Frankiereinrichtung (10), in Form einer herkommli- 
chen Frankiermaschine, die im gesicherten Gehause 

r^T V atenVerarbeitungseinrichtun S W mit einer 
CPU (12), einen Guthabenspeicher (13), einen Vorga- 35 
bespeicher (14), eine kryptografischen Einrichtung 
(18) mit Schlusselspeicher (19) zur Erzeugung und/ 
oder Venfizierung von Schlusselzahlen undein Modem 
(23) umfaBt, iiber das eine Verbindung zu einem ent- 
fernten Teleportodatenzentrum (40) uber das Internet 40 
aufgebaut wird. 

5. Verfahren nach Anspruch 4, daB die Frankierein- 
nchtung (10) eine modifizierte Anzeige- und Eingabe- 
einnchtung (21 und 22) umfaBt, uber die ein Fernwert- 
vorgabeservice iiber das Internet ausgewahlt wird Da- 45 
ten zum Bilden von EinsteUcodes eingegeben werden 
eine Vorgabewertanderung und/oder eine Guthabenan- 
forderung editiert wird und die Abstimmung des Da- 
tenbestand im Guthabenspeichers (13) der Frankierein- 
nchtung (10) mit einem entfernten Teleportodatenzen- 50 
trum (40) uber das Internet eingeleitet wird. 

6. Verfahren nach den Anspriichen 1 oder *2, daB eine 
Frankiereinrichtung (10) in Form eines PC-Frankie- 
rers, der in einem gesicherten Modul, eine Datenverar- 
beitungseinrichtung (11) mit einer CPU (12), einen 55 
Guthabenspeicher (13), einen Vorgabespeicher (14) 
und eine kryptografische Einrichtung (18) rnit Schlus- 
selspeicher (19) zur Erzeugung und/oder Verifizierung 
von Schlusselzahlen umfaBt, daB eine Schnittstellen- 
einrichtung fur eine PCT-BUS-Karte vorzusehen ist daB 60 
auf die geschiitzten Daten in den jeweiligen Speichem 

im gesicherten Modul nach einer autorisierten Eingabe 
zugegnffen wird, ein interner Datenaustausch zum Bil- 
den von EinsteUcodes aufgebaut wird, eine Vorgabe- 
wertanderung und/oder eine Guthabenanforderung am 65 
Biidschirm der Anzeigeeinrichtung (21) des Personal- 
computers (20) edidert wird und daB zur Abstimmung 
des Datenbestandes im Vorgabewertspeicher (14) und/ 
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oder im Guthabenspeicher (13) des PC-Frankierers 
uber den Netzzugang des Personalcomputers (10) eine 
Verbindung zu einem entfernten Teleportodatenzen- 
trum (40) iiber das Internet aufgebaut wird. 
7. Verfahren nach den Anspriichen 1 oder 2, daB ein 
Teleportodatenzentrum (40) eine Datenverarbeitungs- 
einnchtung (41) mit einer CPU (42), einen Abrech- 
nungsspeicher (44) einen Vorgabewertspeicher (43) 
eine kryptografische Einrichtung (45) mit Schlussel- 
speicher (46) zur Erzeugung und/oder Verifizierung 
von Schlusselzahlen, eine Kommunikationseinrichtung 
umfaBt, uber die Kommunikationseinrichtung mit ei- 
nem Server (31) als Schaltstation verbunden wird, uber 
den die Anmeldung mindestens einer Arbeitsstation 
(1), die eine Frankiereinrichtung (10) umfaBt, fiir eine 
Fernwertvorgabe zum Teleportodatenzentrum (40) 
weitergeleitet wird, die ubermittelten Daten jeder Ar- 
beitsstation (1) in der Datenverarbeitungseinrichtung 
(41) gepriift werden, nach einem Schlussei in der Da- 
tenverarbeitungseinrichtung (41) mindestens ein Ein- 
stellcode erzeugt wird, der Einstellcode uber den Ser- 
ver (31) zur jeweiligen Arbeitsstation (1) riickubertra- 
gen wird und die Daten der durchgefuhrten Transaktio- 
nen, fur die Vorgabewertanderung und/oder Guthabe- 
nanforderung fur diese Arbeitsstation (1) in eine die 
Datenverarbeitungseinrichtung (41) umfassende Da- 
tenbank im Teleportodatenzentrum (40) in entspre- 
chende Abrechnungsspeicher (44) Guthabenspeicher 
uncVoder Vorgabewertspeicher (43) gespeichert wird. 

8. Verfahren nach Anspruch 2, wobei fur den Aus- 
tausch von EinsteUcodes fiir die Guthabenanforderung 
zwischen einer Frankiereinrichtung (10) und einem Te- 
leportodatenzentrum (40) uber das Internet ein einziger 
Schlussei verwendet wird, daB auf diesen Schlussei der 
jeweils in getrennten Schlusselspeichern (19 und 46) 
der Frankiereinrichtung (10) und dem Teleportodaten- 
zentrum (40), identisch gespeichert ist, zueeeriffen 
wird. 

9. Verfahren nach Anspruch 1, daB nach einem ersten 
Austausch von Einstellcode umfassende Transaktion 
und der erfolgreich beendeten Abstimmung der Vorga- 
bewertanderung zwischen einer Frankiereinrichtung 
(10) und einem Teleportodatenzentrum (40) die Inter- 
netverbmdung zunachst abgebrochen wird und daB zu 
einem beliebig spateren Zeitpunkt das Nachladen der 
Frankiereinrichtung (10) mit Portoguthaben, ohne er- 
neute Vorgabewertanderung fortgesetzt wird. 

10. Verfahren nach Anspruch 1 oder 2, daB nach jeder 
Nachladeprozedur der fur die Berechnung und Verifi- 
zierung der Einstellcode verwendete Schlussei teil- 
weise oder vollstandig geandert wird und der neue 
Schlussei uber das Internet zur Gegenstation ubermit- 
telt wird und identisch in den jeweiligen Schlusselspei- 
cher (19 und 46) einer Frankiereinrichtung (10) und ei- 
nem Teleportodatenzentrum (40) gespeichert wird. 

11. Verfahren nach den Anspriichen 1 und 2, daB nach 
jeder abgeschlossenen Transaktion der fur diese Trans- 
aktion giiltige Schlussei geandert wird und daB der 
neue Schlussei teilweise oder vollstandig aus dem 
Schlussei der abgeschlossenen Transaktion gebildet 
wird und dieser der jeweiligen Gegenstation uber das 
Internet ubermittelt und in den jeweiligen Speicher (19 
und 46) der Frankiereinrichtung (10) und dem Telepor- 
todatenzentrum (40) gespeichert wird. 

12. Verfahren nach den Anspriichen 10 und 11, daB ein 
uber das Internet ubertragener geanderter Schlussei zur 
BUdung und Verifizierung eines EinsteUcodes zwi- 
schen einer Frankiereinrichtung (10) und einem Tele- 
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portodatenzentrum (40) zeitverschoben und nicht mit 
anderen Daten zusammen iibermittelt wird. 

13. Verfahren nach Anspruch 10 und 11, daB ein von 
der Frankiereinrichtung (10) an das Teleportodatenzen- 
trum (40) iibermittelter Einstellcode vom Teleportoda- 5 
tenzentrum (40) nicht verifiziert wird, die Verifizierung 
mit dem vor der letzten Schliisselanderung verwende- 
ten Schliissel wiederholt wird, und daB bei erfolgrei- 
cher Verifizierung der Einstellcode mit dem vorher ver- 
wendeten Schliissel korrigiert wird. 10 

14. Verfahren nach den Anspriichen 1 oder 2 , daB fiir 
eine Frankiereinrichtung (10)- und ein Teleportodaten- 
zentrum (40) jeweils eine kryptografische Einrichtung 
(18 und 45) mit Schliisselspeicher (19 und 46) zur Er- 
zeugung und/oder Verifizierung von Schlusselzahlen 15 
installiert wird, ein gemeinsamer Geheimschliissel bei- 
spielsweise DES (Data Encryption Standard), IDEA 
(International Data Encryption Algorithm), PGP 
(Pretty Good Privacy) zum individuellen Schutz der 
Dateniibertragung iiber das Internet zwischen der Fran- 20 
kiereinrichtung (10) und dem Teleportodatenzentrum 
(40) vereinbart wird. 

15. Verfahren nach den Anspriichen 1 oder 2, daB der 
von einer Frankiereinrichtung (10) zu einem Personal- 
computer (20) uberrnittelten Einstellcode im Personal- 25 
computer (20) mittels einer separaten kryptografischen 
Einrichtung, die einen Schliisselspeicher zur Erzeu- 
gung von Schlusselzahlen urnfaBt, im Personalcompu- 
ter (20) nochmals nach einem im Personalcomputer 
(20) und im Teleportodatenzentrum (40) vorliegenden 30 
Schliissel verschliisselt wird und daB bei der Ruckuber- 
tragung des Einstellcodes vom Teleportodatenzentrum 
(40) iiber das Internet zur Frankiereinrichtung (10) 
keine Verifizierung des Einstellcodes in der kryptogra- 
fischen Einrichtung des Personalcomputers (10) durch- 35 
gefuhrt wird. 

16. Verfahren nach den Anspriichen 1 oder 2, daB 
durch ein in einem Personalcomputer (20) installiertes 
Steuerprogramm, nach Auswahl des iiber Internet an- 
gebotenen Fernwertvorgabedienstes in der Frankier- 40 
einrichtung (10) ein Fernwertvorgabemodus automa- 
tisch eingestellt wird, die Bereitschaft eine Nachlade- 
prozedur iiber das Internet durchzufuhren auf der An- 
zeigevorrichtung (16) der Frankiereinrichtung (10) 
oder auf der Anzeigevorrichtung (21) des Personal- 45 
computers (20) oder auf beiden Anzeigeeinrichtungen 
(16 und 21) angezeigt wird. 

17. Verfahren nach den Anspriichen 1 und 2, daB ein 
Personalcomputer (20) eine Eingabeeinrichtung (22) 
urnfaBt, iiber die mindestens eine fiir die Abstimmung 50 
des Datenbestandes im Guthabenspeicher (13) der 
Frankiereinrichtung (10) zwischen der letzteren und 
dem Teleportodatenzentrum (40) erforderliche zusatz- 
liche Information eingegeben* wird. 

18. Verfahren nach Anspruch 17, daB eine iiber die 55 
Eingabeeinrichtung (22) des Personalcomputers (20) 
eingegebene Information, als erster Schritt zur Fran- 
kiereinrichtung (10) iibertragen wird, fur den Fall, daB 
aus dieser Information zusammen mit von der Fran- 
kiereinrichtung (10) bereitgestellten und/oder in diese 60 
eingegebene Daten in der Frankiereinrichtung (10) ein 
Einstellcode gebildet wird. 

19. Verfahren nach Anspruch 1 oder 2, daB die iiber- 
tragenen Daten fiir die Vorgabewertanderung und/oder 
Guthabenanforderung von einer Frankiereinrichtung 65 
(10) zu einem Personalcomputer (20) im Personalcom- 
puter (20) auf Voilstandigkeit und/oder Zulassigkeit 
iiberpruft wird und bei positiven Priifergebnis automa- 



20 

tisch die Fernwertvorgabe iiber das Internet gestartet 
wird. 

20. Verfahren nach den Anspriichen 1 oder 2, daB der 
Personalcomputer (20) einen Zwischenspeicher urn- 
faBt, in dem das von einer Frankiereinrichtung (10) 
iibermittelte, aus Einstellcode und unverschlusselten 
Daten bestehende Datenpaket gespeichert wird, daB 
dieses Datenpaket in einem jeweils ersten Transakti- 
onsschritt fiir eine Vorgabewertanderung oder fur eine 
Guthabenanforderung ohne Vorgabewertanderung zu 
einem voreingestellten Zeitpunkt iiber das Internet au- 
tomatisch zu einem Teleportodatenzentrum (40) iiber- 
mittelt wird und daB mindestens der vom Teleportoda- 
tenzentrum (40) ruckiibertragene Einstellcode in den 
Zwischenspeicher des Personalcomputers (20) gespei- 
chert wird und daB dieser Einstellcode zu einem belie- 
big wahlbaren Zeitpunkt, mittels eines geladenen Steu- 
erprogramms des Personalcomputers (20), das manuell 
oder automatisch gestartet wird, in die Frankiereinrich- 
tung eingegeben wird und damit die Frankiermaschine 
(10) mit Guthaben aufgeladen wird oder in der Fran- 
kiereinrichtung (10) ein Vorgabewert geandert wird. 

21. Verfahren nach Anspruch 1 oder 2, daB der in der 
Frankiereinrichtung (10) gebildete Einstellcode und 
die zur Berechnung des Einstellcodes verwendeten un- 
verschliisselte Daten fur eine Vorgabewertanderung 
und/oder eine Guthabenanforderung an den Personal- 
computer (20) iibermittelt werden und der Personal- 
computer den Einstellcode getrennt von den nichtver- 
schliisselten Daten in mindestens zwei Zyklen zu un- 
terschiedlichen Zeitpunkten zum Teleportodatenzen- 
trum (40) iiber das Internet ubertragt und daB diese ge- 
trennt empfangenen verschlusselten und nichtver- 
schliisselten Daten zu einer Anforderung im Teleporto- 
datenzentrum (40) zusammengefaBt werden. 

22. Verfahren nach Anspruch 1, daB zur Vorgabewert- 
anderung und Guthabenanforderung nur ein Vorgabe- 
wert eingegeben wird, andere erforderliche Daten vom 
System bereitgestellt werden, automatisch im Perso- 
nalcomputer (20) zu einer Anforderung zusammenge- 
stellt werden, darnit automatisch die Vorgabewertande- 
rung und die Guthabenanforderung gestartet wird und 
Guthaben in den Guthabenspeicher (13) der Frankier- 
einrichtung (10), nach Abstimmung des Datenbestan- 
des mit dem Teleportodatenzentrum (40) geladen wird. 

23. Verfahren nach Anspruch 2, daB der im Modus 
Fernwertvorgabe von der Frankiereinrichtung (10) an- 
gezeigte Vorgabewert bestatigt wird, damit automa- 
tisch die Guthabenanforderung vom Teleportodaten- 
zentrum (40) gestartet wird und Guthaben in den Gut- 
habenspeicher (13) der Frankiereinrichtung, nach Ab- 
stimmung des Datenbestandes mit dem Teleportoda- 
tenzentrum (40) geladen wird. 
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